Recorded Future

<p>Recorded Future wurde 2009 in Stockholm und Boston gegründet und ist heute nach dem Kauf durch Mastercard (2024, 2,65 Mrd. USD) das weltweit größte kommerzielle Threat-Intelligence-Unternehmen. Die KI-Plattform aggregiert über eine Million Quellen täglich: technische Feeds, Darknet-Foren, Paste-Sites, Social Media, Nachrichtenquellen und staatliche Berichte.

Aus diesem Rohdatenstrom destilliert die KI strukturierte, priorisierte Bedrohungsinformationen.</p> <p>Das Herzstück ist das <strong>Risiko-Score-System</strong>: Jede IP-Adresse, Domain, Datei-Hash, Schwachstelle und Bedrohungsgruppe erhält einen kontinuierlich aktualisierten Risiko-Score zwischen 0 und 100. SOC-Analysten können damit in Sekunden entscheiden, ob ein Alert bei einer bekannten schädlichen IP relevant ist – ohne manuelle Recherche. Die Integration in über 100 SIEM-, SOAR- und Firewall-Produkte automatisiert diese Anreicherung vollständig.</p> <p>Recorded Future bietet spezialisierte Module: <strong>Threat Intelligence</strong> für generelle Bedrohungslage, <strong>Vulnerability Intelligence</strong> für priorisiertes Patchen basierend auf tatsächlicher Ausnutzungswahrscheinlichkeit, <strong>Brand Protection</strong> für Domain-Spoofing und Credential-Leaks, und <strong>Third-Party Intelligence</strong> für Lieferkettenrisiken.

Unternehmen kaufen je nach Bedarf einzelne Module oder die komplette Suite.</p> <p>Recorded Future ist ein Enterprise-Produkt ohne öffentliche Preisliste. Jahreslizenzen starten typischerweise bei 25.000–50.000 USD, Enterprise-Pakete deutlich höher. Für mittelständische Unternehmen gibt es Partnership-Modelle über MSSPs.

Die Investition lohnt sich vor allem für Sicherheitsteams, die reaktives Alert-Management durch proaktive Bedrohungsantizipation ersetzen wollen.</p>